BDU:2015-11312

Опубликовано: 29 авг. 2015

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость подсистемы установки расширений браузеров Firefox и Firefox ESR связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру подтверждения действий пользователем при установке обновления, используя специально сформированные данные

Вендор

Mozilla Corp.

Наименование ПО

Firefox

Firefox ESR

Версия ПО

до 40.0.3 (Firefox)

до 38.2.1 (Firefox ESR)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp. Windows .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://www.mozilla.org/security/announce/2015/mfsa2015-95.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-4498
CVE

EPSS

Процентиль: 68%

0.00576

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2015-4498

ubuntu

почти 10 лет назад

The add-on installation feature in Mozilla Firefox before 40.0.3 and Firefox ESR 38.x before 38.2.1 allows remote attackers to bypass an intended user-confirmation requirement by constructing a crafted data: URL and triggering navigation to an arbitrary http: or https: URL at a certain early point in the installation process.